一种无root抓包方法

查看 177|回复 11
作者:Huibq120   
新人贴,请大家多多关照
楼主是MT论坛帖子同一作者(别开腔,自己人)
观前提醒,适合没有root的朋友,只支持部分应用(反正我觉得比虚拟机给力)。
方法其实都是公开的,只是没有人这么玩,或者说没有人分享。
使用工具:算法助手、LSPatch、JsHook
如果你还没有root,又想分析软件,那么这三个应用就是装机必备,这里只做一个功能的演示,其他功能自行体会,举一反三。
jshook无法激活免root模式的直接用lspatch修补激活吧,帖子用jshook只是我觉得更稳定
当你尝试抓包某个软件时是否遇到过


IMG_20230412_174501.jpg (153.45 KB, 下载次数: 0)
下载附件
2023-4-12 19:59 上传



IMG_20230412_174543.jpg (124.56 KB, 下载次数: 0)
下载附件
2023-4-12 20:00 上传

但你又没有root,那么这时候你就需要三大法宝:抓包组合拳.zip


Screenshot_20230412_173243.jpg (34.03 KB, 下载次数: 0)
下载附件
2023-4-12 20:01 上传

首先打开jshook(开启无root模式),找到你要抓包的应用,启用hook服务,选择相应框架,再点击LSPatch注入hook服务,安装应用。


IMG_20230412_174656.jpg (158.59 KB, 下载次数: 0)
下载附件
2023-4-12 20:03 上传

这就是这个方法的限制,如果软件签名校验较强,加固较强比如4x90加固undefined,就别想了,还是乖乖root或者放弃吧。
安装完成后在jshook找到软件,在最下方启用xp模块,选择算法助手


IMG_20230412_174751.jpg (139.1 KB, 下载次数: 0)
下载附件
2023-4-12 20:05 上传



IMG_20230412_174827.jpg (105 KB, 下载次数: 0)
下载附件
2023-4-12 20:03 上传

然后打开算法助手,开启相应功能,例如你要抓包,就开启这三个功能,然后把后台全部划掉。


IMG_20230412_174946.jpg (201.79 KB, 下载次数: 0)
下载附件
2023-4-12 20:06 上传

重新打开jshook、算法助手(施法过程),注意,使用过程保持这两个应用程序后台。
尝试抓包,成功解决抓包断网问题


IMG_20230412_175042.jpg (148.6 KB, 下载次数: 0)
下载附件
2023-4-12 20:07 上传



IMG_20230412_175128.jpg (108.13 KB, 下载次数: 0)
下载附件
2023-4-12 20:07 上传

结束!!!

下载次数, 下载附件

Huibq120
OP
  

https://www.123pan.com/s/rNJ7Vv-ftIV3.html
工具链接在这,不太会编辑链接,抱歉了
Avenshy   

其实原理还是justtrustme
Huibq120
OP
  


jenny95 发表于 2023-4-14 10:28
安装jshook免root框架失败

用lspatch修补想要抓包的应用也可以实现这些功能,具体可以去搜索一下使用案例,精力有限就只演示jshook的方法
shitdevops   

牛的 学习了
Wuai6268   

比虚拟机好用?我试试
一场荒唐半生梦   

楼主顺便把软件打包一手呗
moyuxuan   

不错诶~
lwgcqh111   

牛的 学习了
Piz.liu   

没有软件打包么
您需要登录后才可以回帖 登录 | 立即注册

返回顶部